客户有两台DC服务器，DC1为DC和DNS， DC2为DC，未安装DNS。现DC1蓝屏损坏，用户已经将FSMO移到DC2，并安装了DNS，且为AD集成。
但发现DC2上的DNS记录里只有几个A记录，没有其他的记录，如_msdcs，_tcp等等。
试图通过停用net logon，然后删除dns的区域，然后新建区域，在启用net logon来恢复，但不成功。在现在的DC2可以看到用户，客户没有任何备份。请问，我该如何恢复DNS和AD。
回答：我们不需要手动来备份AD数据库。 因为AD的数据库会在DC1以及DC2之间自动同步。尽管DC1坏了，但是我们依然可以通过DC2来维护AD数据库。
针对于DNS问题，由于没有DNS数据库的备份，因此我们不能通过备份恢复来解决DNS的问题。不过我们可以在DC2上手动重新创建_msdcs.domain AD集成区域以及其它的区域，从而使DC2来取代DC1来进行DNS的解析工作。
原创
2011-09-06 09:44:22
4022阅读
点赞
1评论
AD与DNS集成，且有备份AD与DNS，主AD与DNS坏，备份DNS如何成为主... [复制链接]
发送短消息 UID997精华0 查看公共资料 搜索主题 搜索帖子 xqe530 组别新新人类 生日帖子3积分22性别保密注册时间2007-05-19 1# 字体大小: t T 发表于 2007-12-04 09:08 |只看楼主 有两台服务器，AD与DNS集成
原创
2012-01-12 20:48:25
1078阅读
dns服务器名称解析原理。我公司自己解析域名，假设总公司域名是a.com，然后将1.a.com域下放给我们下边的分公司解析。总公司那边有个test.a.com的域用来做测试用，然后我们这边的分公司需要模拟这样个环境，然后就虚构了个本地的test.a.com来做模拟测试使用，负责解析该域的是我们本地内部一台测试dns服务器。
为了加快解析，我们内部局域网内有个使用内部IP地址的公共dns服务器，将1.a.com的解析记录拷贝过来，同时将test.a.com的记录从负责解析的本地内部测试dns服务器上也拷贝过来，同时设置了将不能解析的请求转发给外部的电信及网通dns服务器，即这台内部公共dns服务器上同时有1.a.com域和虚构的test.a.com的域的解析记录，并且设置了转发。
内部用户获取的DHCP配置中，dns配置中首先就是这台内部公共dns服务器，其次是两个公网dns服务器，电信和网通的，然后还有个总公司那边的dns服务器。
原创
2011-09-06 10:00:03
2997阅读
点赞
7评论
在当今互联网时代，Windows和Linux作为两大操作系统在企业中广泛应用。而DNS（Domain Name System）作为互联网中的域名解析系统，也是企业网络中不可或缺的一部分。本文将探讨红帽（Red Hat）操作系统在Windows和Linux下的DNS配置和管理。
首先，我们来看红帽操作系统在Windows环境下如何配置和管理DNS。在Windows Server操作系统中，我们可以
原创
2024-04-03 10:27:07
74阅读
AD和DNS分离安装，顾名思义，也就是说DNS和AD装在2个不同的服务器上。
首先配置DNS服务器：
1.新建正向查找区域，名称是未来要建的域名，选择支持动态更新。
2.配置NS指向自己。
3.建立一条A（主机）记录，写上DNS服务器的FQDN和IP地址。
4.SOA起始授权机构中的主服务器填写DNS服务器的FQDN。
然后配置AD服务器：
1.把AD
原创
2009-06-27 21:05:27
5183阅读
2评论
域控制器上重建dns替换成您的域名：->管理器，展开正向搜索区域，右键单击“；如果存在_msdcs.domain.com是2. 管理器中右键单击服务器，单击”打开->，如果存在_msdcs.domain.com打开控制面板netlogon打开资源管理器，删除netlogon.dnb, netlogon.dns删除domain.com.dns如果存在6. 本地连接TCP/IP设为自己的d
转载
精选
2010-06-13 14:02:06
1661阅读
AD：
概念：
活动目录（Active Directory）是面向Windows Server的目录服务。AD存储了有关网络对象的信息，并且让管理员和用户能够轻松地
原创
2012-01-30 14:34:40
5674阅读
AD域下DNS外迁，环境说明：windows2008R2服务器AD+DNS，一主多辅模式，主机名：level.lakyy.com,主机IP地址：192.168.0.180；bind采用的是9.10.6版本，IP地址为：192.168.0.188。bind可以通过配置srv资源记录的模式，进行接管windowsad下的DNS，同时，bind只可以和主域控进行配置互动。
原创
精选
2018-07-10 08:30:33
10000+阅读
点赞
在现代企业中，Active Directory（AD）与域名系统（DNS）的管理变得尤为重要，尤其是在大型组织中。AD DNS组织架构管理不仅涉及到用户和计算机的身份验证，还包括网络资源的管理和配置。在本文中，我们将详细探讨如何有效解决AD DNS组织架构管理中的各种问题。
在排解AD DNS组织架构的问题之前，我们需要对其背景有一个清晰的认识。
### 背景描述
在企业环境中，AD提供了用
声明：本文转载自gnaw0725.blogbus.com，更新网址：http://gnaw0725.blog.51cto.com。   在多子域的环境下,DNS应该如何设计与配置?即,如何配置子域的DNS?子域控制器的DNS应该如何指向?子域之前的信用关系?子域\子域的客户端\根域之前的时间同步是如何运作的? 回答：根据您的描述，我对这个问题的理解是：您想知道以下几个问题： 1
转载
精选
2011-08-10 15:46:09
1100阅读
这次为第二种方法，先搭建DC，在搭建DNS服务器。首先我们要准备三台克隆好的虚拟机，先规定域名设置为wangluo.com然后将两台计算机改名，并设置好IP地址(在这里设定DC的IP地址为192.168.20.1，DNS的IP地址为192.168.20.2，客户机的IP地址为192.168.20.3)。DC：先修改主机名，设置IP地址和DNS，然后关闭防火墙搭建DC打开服务器管理器，点击角色选项卡
原创
2019-06-30 20:22:05
1360阅读
一.安装AD+DNS准备工作（虚拟机使用VPC） 1.准备一台纯净版的Windows Server2003，并且设置只有一块网卡其属性为Local only。 2.配置网卡IP地址，一定要设置DNS服务器地址。若是第一台域控制器（AD），DNS指向其本身IP地址就可以，若不是需指向DNS服务器。 配置如图：   二.执行安装步骤（一台全新的域控制器安装） 1.在运行
原创
2011-01-02 14:27:05
4693阅读
点赞
第一种方法为先搭建DNS服务器，在搭建DC域控。首先我们要准备三台克隆好的虚拟机，先规定域名设置为：17net1.com然后将两台计算机改名，并设置好IP地址(在这里设定DC的IP地址为192.168.20.1，DNS的IP地址为192.168.20.2，客户机的IP地址为192.168.20.3)。DNS服务器：设置成以下形式关闭防火墙接下来，安装DNS服务器，打开"服务器管理器&qu
原创
2019-06-30 20:11:15
5209阅读
1评论
AD-实际是就是一个包括所有信息的数据库，和现实生活中就将其比作派出所，所有的信息都要进入他那的数据库当中（包括人员姓名（计算机名、账号、密码等） DNS就是建立起关联起好记忆的名称，比如你家的位置用GPS定位的东经20度，北维160度，这样对大家记忆起来不方便，那么DNS就给你分配一个“东大街1号”的名称给你，下一个人再注册名称的时候会查询他要注册“东大街1号”是否存在，若存在第二
转载
2024-04-25 05:57:11
44阅读
活动目录AD域站点DNS工作原理。分析一个a.com 域中有好几台DC，分属不同X Y站点。DC同时是DNS服务器。今天遇到一个奇怪的问题。在X站点 Ping a.com 只能得到X站点的DC的ＩＰ。在测试Ｘ站点DC脱机时，客户端能否登录AD，结果直接提示找不到域。Ｘ站点DC IP：192.168.19.33 Y站点DC IP:192.168.3.33
回答:活动目录划分站点的目的，就是让客户端就近登录，那么一个站点的客户端ping域名，返回当前站点的dc ip，这是正常的。一般情况下，当前站点的dc Offline，那么客户端将会尝试联系其它站点的dc。但如果站点间是非完全路由，那么这个联系可能会失败，导致客户端无法联系dc进行登录验证。
这个登录联系的过程原理，您可以参考 在Windows XP中如何定位并登录域控制器
如果您需要了解验证这个过程，您可以查看客户端的系统日志。
活动目录seo注：非完全路由的意思是说，站点间存在防火墙或者类似的网络设置的阻隔，并不能让两个站点的桥头堡DC，完全自由的通信。这常见于一些端口和协议的屏蔽。关于什么是桥头堡请参考
原创
2011-08-18 09:07:45
8372阅读
安全稳固的AD与DNS架构
转载
精选
2009-06-17 13:40:57
452阅读
1. 点击“服务器管理器”——添加角色”。
2. 点击“下一步”。
3.点击添加AD域服务
4.点击“下一步”
5.点击“安装”
6.因为之前未安装.NET Frameverk，需要重启系统。
7.使用“dcpromo”命令
原创
2011-02-27 23:46:21
3676阅读
点赞
AD之DNS重建解决方案
打开dns管理器, 删除 domain.com 区域, 如果存在 _msdcs.domain.com区域,也删除
2, 在dns管理器中右键单击服务器, 单击"清除缓存";
3,打开ad用户和计算机, 单击查看菜单--高级功能, 找到system\microsoftdns, 如果存在domain.com or _msdcs.domain.com 删除
转载
精选
2008-08-01 09:11:05
4324阅读
对于部署了AD架构的企业来说AD/DNS/DHCP/WINS都是我们必须用到的服务，一但这些服务中断会导致整个企业IT系统无法正常运作，如何保障这些基础服务的高可用性是我们每一位管理员需要考虑的。 一般的中小企业最少都会用两台或多台服务器做冗余保证企业内基础服务的高可用性，当一台服务器坏了或需要维护另一台服务器照样能够提供相同的服务来保障企业IT系统的正常运作。 下面是一张很经典的AD部署场景
转载
精选
2009-03-21 14:01:40
3866阅读
AD之DNS重建解决方案
1, 打开dns管理器, 删除 domain.com 区域, 如果存在 _msdcs.domain.com区域,也删除
2, 在dns管理器中右键单击服务器, 单击"清除缓存";
3,打开ad用户和计算机, 单击查看菜单--高级功能, 找到system\microsoftdns, 如果存在domain.com or _msdcs.
转载
2009-04-16 19:34:38
682阅读
